关键词云计算应用模式；移动互联网；安全问题；研究
中图分类号：TP393文献标识码：A文章编号：1671-7597（2013）16-0141-01
与传统的互联网相比，移动互联网有着其独有的优势，移动互联网具有随身性以及身份识别功能。但是同时移动互联网也有自身的不足之处，其终端的处理能力弱以及贷款相对较小是移动互联网不可逾越的局限。发展移动互联网，绝不是简单的移动业务的互联网化，更是要结合移动互联网的特点来寻找最佳的商机。
云计算是互联网领域的一个热点问题，受到了各大IT企业的关注。云计算是通过计算机的终端服务将云计算的过程传输提供给相应的客户。其中云计算是通过多台计算机共同进行实现，因此称之为云。对于用户来讲，他们最关心的问题在于云计算所提供的应用是否满足其要求，对于云计算的应用开发与应用功能的实现是相关的运营商所需要进行的工作。云计算具有规模化的经济优势，因为云计算通过多台计算机共同运行，可以实现多名客户的应用共享，进而实现了计算系统在客户之间的共享，有效的提高了处理器以及储存设备的使用率。同时有效的避免了用户通过信息系统的重复建设的问题。云计算不仅仅是一个工具平台，其通过互联网的网络构架，实现了计算模式以及商业模式的创新。
1云计算的应用特点
1）云计算的应用通过计算从终端转移到了服务器端，这样就有效弱化了移动端部设备的处理需求。如此一来，移动终端主要承担的是用户之间的交叉问题，对于一些计算的繁忙问题交给了云计算服务器，这样可以有效的利用强大运算能力的云计算端来实现用户的操作，并有效的将云计算结果通过服务器显示出来。
2）云计算降低了用户对于网络的要求。例如，有的用户需要通过互联网机制进行文件的查阅，那么他并不需要实现整个文件的翻阅，因此云计算终端只需要发送其所需要阅读的资料部分就可以。对于其他不必要的内容就不需要进行传送，这样可以有效的节约网络资源，对于网络的需求就会降低。
3）云计算终端对于具体实现功能的不确定性，也使得云计算的应用扩展变得更加容易，通过服务器的请打终端服务器的部署与实现，通过统一的模式来实现终端用户之间的交叉互换。由此可见，云计算的大规模运算与储存资源的集中共享，对于互联网体系的转变是巨大的。
2移动互联网应用架构下云计算的安全风险问题与安全体系
云计算的引入使得互联网结构体制发生了巨大的变化。可以将移动互联网分为3个层面，分别为端、管、云。其中端是指用户的移动终端设备，通常的移动终端设备有计算机笔记本、手机、PDA等等，这些移动终端设备通过接入云实现了移动互联网应用的体验；管是指信息的传输通道，主要是指电信运营商的信息通信平台；云是指资源的服务中心以及平台的应用服务器。
云服务提供液油3个方面的服务。①为基础设施层面的服务的提供，如一些服务器、数据库、以及计算系统的服务项目；②为平台服务，通过运营、支撑和开发三个平台构件而成；③应用层面的服务提供，其中包括软件、数据与信息的各种资源下载以及查阅等的应用。
3云计算模式下的关键安全问题
云计算与移动互联网的结合，不仅仅使得传统的互联网技术面临着威胁，更使得移动通信网的技术面临着风险，这主要是由于云计算的引入导致了云计算风险的随之引入所致。云计算的服务与安全，尤其是云计算的虚拟化、多租户的动态安全问题，使得互联网的使用中带来了很大的安全威胁。关键表现在数据的安全方面。
3.1数据管理模式下互联网所引发的安全问题
一方面，云计算的模式引入使得互联网中数据资产的所有权与管理权发生了分离，客户可以通过对移动互联网汇总的数据资产进行优先的访问和使用。然而数据资产的使用过程中资产的安全问题就成为了最令人担忧的问题。我们知道，用户可以通过数据外包进行云计算服务的所属应用，同时云计算服务器的服务商就可以获取用户的使用数据以及应用的优先访问权利。事实证明，一些云计算服务器的工作人员存在着失职的情况，将一些客户的云端数据进行泄露来牟利，这种情况的存在当然是属于少数。但是对于这种问题可以看出，计算云服务器对于客户资源以及应用的管理存在严重的安全机制失效问题。
此外，移动服务器中断与用户有着高度粘结导致了数据的敏感性更高，数据的泄露情况就会变得危害更大。个性化的互联网终端服务是导致数据隐私被泄露的主要原因。一些移动互联网用户缺乏一些基本的安全意识，导致了一些病毒的侵入与扩散，这使得移动终端的数据资料泄露的可能性进一步加大。固定互联网用户是为了目前移动互联网业务的更好开展，通过客户的移动特征的高度融合，实现云计算服务的个性化，然而这种云计算模式带来了严重的数据安全问题。
3.2虚拟化运行环境所引发的安全问题
在典型的云计算服务器服务中，资源是通过虚拟以及租用的模式为客户提供相关云计算服务，这些资源在使用过程中不断的进行个人绑定与多租户的资源共享，因此通过多个虚拟资源的共享使用过程中，其虚拟软件自身的安全漏洞问题，会导致用户数据出现泄漏，导致了用户的数据被其他租户访问。
尤其是当云计算服务器主机遭受攻击时，会导致主机所管理的服务器受到攻克，终端服务器的损害就意味着服务器信息的泄露。然而云计算服务器又无法实现用户数据与资料的合理隔离，导致资源共享过程中引起了一些蓄意的数据窃取。
4结束语
通过以上的分析可以看出，云计算的引入使得互联网结构体制发生了巨大的变化，但是云计算与互联网技术的相互融合过程中，不仅仅使得传统的互联网技术面临着威胁，更使得移动通信网的技术面临着风险，通过深入分析云计算服务器的安全问题，期望能为以后的增强云计算模式下移动互联网的机密性与完整性提供一些参考。
参考文献
【关键词】云计算基本情况发展中国家新挑战
中图分类号：TP文献标识码：A文章编号：1009―914X（2013）35―353―01
随着互联网应用的快速普及和计算机技术的高速发展，云计算作为一种全新的商业应用和计算方式被提出来，并很快成为继“网格计算”之后的又一研究热点。国际各大IT巨头已围绕云计算技术纷纷布局，在信息应用领域展开了一场没有硝烟的战略博弈。云计算在颠覆原有互联网应用模式的同时，也给发展中国家带来了不少新的挑战。
一、云计算的概念
云计算是指大规模分布并行计算，其基本原理是使计算分布在大量的分布式计算机上，利用互联网高速传输能力，将数据的处理过程从个人计算机或服务器移到互联网上的计算机集群中。这些分布式计算机都是很普通的工业标准服务器，由一个大型的数据处理中心管理着，数据中心按客户的需要分配计算资源，达到与超级计算机同样的效果。通俗地说，云计算就是超级计算中心，它是通过一种智能计算方法，动态管理几十万台、几百万台甚至几千万台计算机资源所具有的总处理能力，从而构成一个个超级云计算中心，并借助互联网，让各类智能终端从这些“云”中以极低的费用获取各种服务。
二、云计算的特点
规模超大。“云”具有相当的规模，用于云计算的计算机有成百上千万台，可以说接入互联网的每台计算机均有可能成为云计算中的一部分，是一个名副其实的超级计算中心。
弹性计算。过去，因为系统已经固定部署在几台服务器上，导致负荷非常紧张的系统，无法获得更多的资源，但随着资源的池化，使系统可以随时动态申请资源，实现弹性计算，从而让小负荷的系统能够满足更加繁忙的应用需求。
广泛访问。随着云计算技术的发展，在云端的计算能力包括存储能力越来越强大，因此对信息终端要求越来越低，加上今天发展的物联网和互联网技术，过去受到物理条件限制而用不到的一些能力和管理环节，终端用户都可以很方便地享用。
三、云计算的关键技术
一是云计算平台管理技术。云计算资源规模庞大，服务器数量众多并分布在不同的地点，同时运行着数百种应用程序。云计算系统的平台管理技术能够使大量的服务器协同工作，方便地进行业务部署和开通，快速发现和恢复系统故障，通过自动化、智能化的手段实现大规模系统的可靠运营。
二是数据存储技术。云计算系统由大量服务器组成，并能为多用户同时服务，因此云计算系统采用分布式存储的方式存储数据，用冗余存储方式（集群计算、数据冗余和分布式存储）保证数据的可靠性。
三是虚拟化技术。虚拟化技术是指计算元件在虚拟的基础上而不是真实的基础上运行，它可以扩大硬件的容量，简化软件的重新配置过程，减少软件虚拟机相关开销和支持更广泛的操作系统等。
四、发展中国家面临的新挑战
未来国家的综合实力，很大程度上将取决于互联网建设和管理能力，而云计算则将成为互联网应用的核心和依托。但云计算正日渐形成一种被西方发达国家所垄断的发展趋势，这将给众多发展中国家带来不少新的挑战。
（一）发展中国家的信息安全将受到严峻考验。信息除了与国家政治、经济等方面密切相关之外，更直接融入普通民众的日常生活，对民众的心理和意志影响重大。目前，互联网基础设施大部分掌握在美国手中，从域名的根服务器到诸如谷歌、微软等公司提供的各类网络与个人应用。虽然人们期望互联网成为一种“全球公共产品”，然而，在1991年海湾战争时期，美国将所有伊拉克国家域名的网站全部封锁，并激活预先安装在伊拉克军队打印机中的所有病毒；微软公司曾经主动切断了古巴、朝鲜、叙利亚、伊朗和苏丹等五国服务，导致这五个国家的用户都无法登陆MSN；谷歌禁止苏丹网民下载谷歌即时通信和地图服务软件，而雅虎等互联网服务商亦有可能针对上述国家采取类似措施。联想到这些互联网垄断设施造成的安全隐患，令人如坐针毡。如果未来国家的全民数据都高度集中在国际公司的云计算中心，那么，国家信息更存在“去国家化”的风险，大量的信息聚合后若被进行别有用心的分析、挖掘，发展中国家的信息安全将受到严峻考验。
关键词云计算互联网安全风险安全监管
中图分类号：P426.5
近年来，云计算成为互联网领域的一个新热点。云计算通过互联网提供给多个外部客户，多个客户共享同一个应用，进而实现了计算在客户间的共享，提高了处理器和存储设备的利用率。但是，也要看到，云计算的虚拟化、多租户和动态性等，为移动互联网引入了一系列新的安全问题。因此，围绕云计算应用模式下的移动互联网安全问题及关键安全技术展开研究，对完善移动互联网安全技术体系，保障移动互联网演进安全具有重要的意义。
一、云计算安全风险
云计算与移动互联网的结合，不仅仍要面临传统互联网技术以及移动通信网技术的双重安全风险威胁，而且将云计算中的安全风险引入移动互联网架构中。云计算的虚拟化、多租户和动态性等为移动互联网引入了一系列新的安全问题，带来了一系列挑战。
1、数据管理导致数据丢失当用户或企业将所属的数据外包给云计算服务商或委托其运行所属的应用时，云计算服务商就获得了该数据或应用的优先访问权。由于存在内部人员失职、黑客攻击及系统故障导致安全机制失效等多种风险，如用户数据被盗卖给其竞争对手，用户使用习惯、隐私没有被记录或分析等；移动终端与用户的高黏合度导致数据的敏感度更高，信息泄露的危害更大，永远在线特性招致更多的窃听和监视问题，个性化容易引发涉及隐私、金融等的恶意代码攻击。融合移动特征的业务创新是移动互联网业务发展的方向，这类新业务中包含位置信息等隐私数据，也容易被云服务提供商随意获取而用于挖掘分析谋取商业利益；移动互联网的恶意信息传播方式多样化，具有即时性、群组的精确性。引入云计算后，移动互联网的数据内容安全更加复杂化，而云计算的虚拟化、多租户和动态性等特点，使得恶意信息的传播途径和内容的监控管理难度更大。
2、虚拟化导致数据丢失在云计算中多租户共享资源，多个虚拟资源很多情况下会被绑定到相同的物理资源上。若云平台中的虚拟化软件存在安全漏洞，则用户的数据就会被其他用户访问。如果云计算平台无法实现用户数据与其他企业用户数据的有效隔离，用户不知道自己的邻居是谁、有何企图，用户很难相信自己的数据是安全的；存储虚拟化技术实现了存储系统集中、统一、方便的管理，采用虚拟化存储可以很好地进行负载均衡，把每一次数据访问所需的带宽合理地分配到各个存储模块上，提高了系统的整体访问带宽，改变了过度配置、冗余过多等问题。然而，PaaS和SaaS应用为了实现可扩展、可用性、管理以及运行效率等方面的经济性，基本都采用多租户模式，因此，被云计算应用所用的数据会和其他用户的数据混合存储。虽然云计算应用在设计之初已采用诸如“数据标记”等技术以防非法访问混合数据，但是通过应用程序的漏洞，非法访问还是会发生。在云计算环境中，数据残留更有可能会无意泄露敏感信息。
3、服务模式引发的安全问题云服务商在对外提供服务的同时，自身也购买其他云服务商所提供的服务。用户所享用的云服务间接涉及多个服务提供商，多层转包极大地提高了问题的复杂性，进一步增加了安全风险，由此也导致用户信息的泄漏。
二、做好风险评估
确保互联网安全、确保用户信息数据的安全，必须建立科学的云计算安全标准及其测评体系：
确立更广义的云计算安全目标，安全目标应支持用户尤其是企业用户的安全管理需求，如分析查看日志信息、搜集信息、了解数据使用情况以及展开违法操作调查等。要以标准形式确定下来，明确指出信息搜集的程度、范围、手段等，防止影响其他用户的权益。上述安全目标应是可测量、可验证的；安全标准应支持对灵活、复杂的云服务过程的安全评估，安全标准应针对云计算中动态性与多方参与的特点，提供相应的云服务安全能力的计算和评估方法；云计算安全标准应规定云服务安全目标验证的方法和程序，验证的核心是服务商提供正确执行的证据，安全标准应明确定义证据提取方法以及证据交付方法。
三、加强安全监管
网络空间是任何国家必须自主掌控的重要资源。因此应大力发展云计算监控技术体系，掌握技术主动权，加强互联网监控管理。